Lapsus$
لیپسس $، جسے لیپسس $کے طور پر اسٹائلائز کیا گیا ہے اور مائیکروسافٹ کے ذریعہ اسٹرابیری ٹیمپسٹ کے طور پر درجہ بند کیا گیا ہے، ایک بین الاقوامی بھتہ خوری پر مرکوز ہیکر گروپ ہے جو کمپنیوں اور سرکاری ایجنسیوں کے خلاف اپنے مختلف سائبر حملوں کے لیے جانا جاتا ہے۔ یہ گروپ عالمی سطح پر سرگرم تھا، اور اس کے ارکان کو برازیل اور برطانیہ میں گرفتار کیا گیا ہے۔ گروپ کی ساخت کو سٹی آف لندن پولیس نے بیان کیا تھا، جس میں کم از کم دو ارکان نوعمر تھے۔ لیپسس $مختلف قسم کے اٹیک ویکٹر استعمال کرتا ہے، بشمول سوشل انجینئرنگ، ایم ایف اے تھکاوٹ، سم سویپنگ، اور ٹارگیٹنگ سپلائرز۔ ایک بار جب گروپ ہدف تنظیم کے اندر کسی مراعات یافتہ ملازم کو اسناد حاصل کر لیتا ہے، تو گروپ پھر ریموٹ ڈیسک ٹاپ ٹولز کا استعمال کرنے سمیت مختلف ذرائع سے حساس ڈیٹا حاصل کرنے کی کوشش کرتا ہے۔ اس کے بعد بھتہ خوری کی کوششیں ہوتی ہیں۔ میسجنگ ایپ ٹیلیگرام کو عوام سے بات چیت کے لیے استعمال کیا گیا تھا، بشمول بھرتی اور ان کے متاثرین سے حساس ڈیٹا پوسٹ کرنا، حالانکہ اس کا استعمال کم ہوا ہے۔ لیپسس $سے منسوب پہلا بڑا سائبرٹیک دسمبر 2021 میں برازیل کی وزارت صحت کے کمپیوٹر سسٹمز کے خلاف ہوا تھا۔ مارچ 2022 میں، لیپسس $نے مائیکروسافٹ، نیوڈیا، اور سیمسنگ سمیت بڑی ٹیک کمپنیوں کے خلاف سائبر حملوں کے سلسلے کے لیے بدنامی حاصل کی۔ ان حملوں کے بعد، سٹی آف لندن پولیس نے اعلان کیا کہ اس نے لیپسس $کی پولیس تحقیقات کے سلسلے میں سات گرفتاریاں کی ہیں۔ اگرچہ اس گروپ کو اپریل 2022 تک غیر فعال سمجھا گیا تھا، لیکن خیال کیا جاتا ہے کہ یہ گروپ ستمبر 2022 میں اوبر اور راک اسٹار گیمز سمیت اسی طرح کے اٹیک ویکٹر کے ذریعے مختلف بڑی کمپنیوں کے خلاف ڈیٹا کی خلاف ورزیوں کے سلسلے کے ساتھ دوبارہ سامنے آیا، جس کے بعد سٹی آف لندن پولیس اور برازیل کی پولیس نے دوبارہ گرفتاریاں کیں۔ ایسا لگتا ہے کہ یہ گروپ ستمبر 2022 کے بعد غیر فعال ہو گیا ہے، ارکان شاید دوسرے گروہوں میں منتشر ہو گئے ہیں، اور دو برطانوی ارکان کو سزا سنائی گئی ہے۔ برازیل کی وزارت صحت پر حملے (2021) لیپسس $کی طرف سے کیا گیا پہلا معروف سائبرٹیک برازیل کی وزارت صحت کے خلاف تھا۔ وزارت صحت کی ویب سائٹ کو جمعہ، 10 دسمبر کو صبح 1 بجے کے قریب ہٹا دیا گیا۔ لیپسس $نے وزارت کی ویب سائٹ کے ہوم پیج پر ایک پیغام چھوڑا، "اگر آپ اپنا ڈیٹا واپس چاہتے ہیں تو ہم سے رابطہ کریں"، بظاہر اندرونی سرورز پر 50 ٹی بی ڈیٹا کو خارج اور حذف کر دیا گیا ہے۔ پیغام میں ان کے ٹیلیگرام اور ای میل ایڈریس بھی شامل تھے۔ جمعہ کی سہ پہر تک پیغام ہٹا دیا گیا تھا، لیکن ویب سائٹ اب بھی غیر فعال تھی اور برازیلیوں کو کووڈ ویکسینیشن سرٹیفکیٹ فراہم کرنے والی کونکٹ ایس یو ایس ایپ میں صارف کا ڈیٹا حذف کر دیا گیا تھا، جس سے مسافروں کے لیے خلل پیدا ہوا۔ 19 اکتوبر 2022 کو برازیل کے ایک شہری کو جس کے بارے میں خیال کیا جاتا ہے کہ وہ لیپسس $کا رکن ہے، پولیس نے فیرا ڈی سنٹانا، باہیا میں گرفتار کیا اور اس کے بعد آپریشن ڈارک کلاؤڈ کے بعد برازیل کی وزارت صحت اور دیگر سائبر جرائم پر حملے کا الزام عائد کیا۔ لیپسس ڈالر کے حملوں میں برازیل کے وفاقی حکومت کے اداروں اور اداروں کے درجنوں دیگر اہداف شامل ہیں، جیسے وزارت معیشت، یونین کے کنٹرولر جنرل، اور فیڈرل ہائی وے پولیس۔ ڈیٹا مستقل طور پر حذف شدہ ظاہر ہوتا ہے۔ اوکٹا (2022) 21 جنوری 2022 کو، لیپسس $نے تھرڈ پارٹی کسٹمر سپورٹ انجینئر کے سمجھوتہ شدہ اکاؤنٹ کے ذریعے شناخت اور رسائی کے انتظام کی کمپنی اوکٹا کے سرورز تک رسائی حاصل کی تھی۔ اوکٹا نے 25 جنوری کو حتمی فارنسک رپورٹ پر خلاف ورزی کی تصدیق کی، اوکٹا کے چیف سیکیورٹی آفیسر ڈیوڈ بریڈبری نے کہا کہ حملہ آور نے صرف دو فعال گاہکوں تک رسائی حاصل کی۔ اوکٹا نے ہیک کے دعووں کی تحقیقات شروع کی جب لیپسس $نے ٹیلیگرام چینل میں اسکرین شاٹس شیئر کیے جس سے یہ ظاہر ہوتا ہے کہ انہوں نے اوکٹا کے کسٹمر نیٹ ورک کی خلاف ورزی کی ہے۔ ابتدائی طور پر، اوکٹا نے کہا کہ ایک لیپسس $ہیکر نے 16 جنوری اور 21 جنوری کے درمیان "پانچ دن کی ونڈو" پر سائٹل سپورٹ انجینئر کے لیپ ٹاپ تک ریموٹ ڈیسک ٹاپ (آر ڈی پی) تک رسائی حاصل کی۔ Nvidia (2022) 23 فروری 2022 کو ٹیکنالوجی کمپنی Nvidia کو اپنے سسٹمز میں خلاف ورزی کا علم ہوا۔ لیپسس $نے این ویڈیا سے ڈیٹا کا ایک ٹیرابائٹ ہونے کا دعوی کیا، اور دھمکی دی کہ اگر این ویڈیا نے اپنے ڈیوائس ڈرائیوروں کو اوپن سورس نہیں کیا تو "تمام حالیہ این ویڈیا جی پی یوز کے لیے مکمل سلکان، گرافکس، اور کمپیوٹر چپ سیٹ فائلیں، بشمول آر ٹی ایکس 3090 ٹی آئی اور آنے والے ترمیمات" جاری کر دیں گے۔ 3 مارچ کو، این ویڈیا کے 71,000 سے زیادہ ملازمین کی اسناد آن لائن سامنے آئیں۔ سیمسنگ (2022) 4 مارچ 2022 کو، لیپسس $نے فون بنانے والی کمپنی سیمسنگ سے تعلق رکھنے والے اندرونی ڈیٹا پر 190 جی بی ٹورینٹ پوسٹ کیا، جس میں اس کے سیمسنگ گلیکسی لائن آف فونز کا سورس کوڈ بھی شامل ہے۔ سام سنگ نے تین دن بعد اس خلاف ورزی کی تصدیق کی۔ مرکاڈو لبری (2022) 8 مارچ 2022 کو ارجنٹائن کی ای کامرس کمپنی مرکاڈو لبری نے تصدیق کی کہ 300,000 صارفین کے صارف کے ڈیٹا تک لیپسس $کے ذریعے رسائی حاصل کی گئی ہے۔ گروپ نے مرکاڈو لبری سے تعلق رکھنے والے 24,000 ذخائر تک رسائی حاصل کرنے کا بھی دعوی کیا۔ یوبی سافٹ (2022) 10 مارچ 2022 کو گیمنگ کمپنی یوبی سافٹ نے تصدیق کی کہ اسے "سائبر سیکیورٹی کے واقعے" کا سامنا کرنا پڑا ہے، حالانکہ صارف کے ڈیٹا تک رسائی حاصل نہیں کی گئی تھی۔ ٹی-موبائل (2022) 17 مارچ 2022 کو، لیپسس $نے ٹیلی کمیونیکیشن کمپنی ٹی-موبائل کے اندر ایک ملازم کے کھاتے تک رسائی حاصل کی تھی۔ "وائٹ" کے فرضی نام سے جانے والے لیپسس $کے ایک ممتاز رکن نے فیڈرل بیورو آف انویسٹی گیشن اور ریاستہائے متحدہ کے محکمہ دفاع کے ٹی موبائل اکاؤنٹس تک رسائی حاصل کرنے کی ناکام کوشش کی۔ تاہم، لیپسس $ٹی موبائل سے تعلق رکھنے والے سورس کوڈ کے ذخائر حاصل کرنے میں کامیاب رہا۔ مائیکروسافٹ (2022) 20 مارچ 2022 کو، لیپسس $نے اپنے ٹیلیگرام چینل پر ٹیکنالوجی کمپنی مائیکروسافٹ کے ایزور ڈیو اوپس سرور کا اسکرین شاٹ پوسٹ کیا۔ اگلے دن، گروپ نے ایک 37 جی بی زپ فائل جاری کی جس میں، دوسری چیزوں کے علاوہ، "بنگ سرچ انجن کے لیے سورس کوڈ کا 90 فیصد" تھا۔ گلوبنٹ (2022) 30 مارچ 2022 کو لکسمبرگ میں مقیم آئی ٹی کمپنی گلوبنٹ نے تصدیق کی کہ اس کے نیٹ ورک کی خلاف ورزی لیپسس $نے کی ہے۔ اوبر (2022) 15 ستمبر 2022 کو موبلٹی-ایز-اے-سروس کمپنی اوبر نے اعلان کیا کہ اس کی خلاف ورزی لیپسس $نے کی ہے۔ راک اسٹار گیمز (2022) 18 ستمبر 2022 کو جی ٹی اے فورم پر ایک غیر عنوان شدہ گرینڈ تھیفٹ آٹو گیم سے متعلق گیم فوٹیج کی 90 ویڈیوز سامنے آئیں۔ خیال کیا جاتا ہے کہ ہیکر کا تعلق لیپسس $سے ہے۔ تعاملات گروپ نے میسجنگ ایپ ٹیلیگرام کا استعمال کیا، اور لیپسس $ٹیلیگرام چینل کو ڈیٹا ڈمپ کا اعلان کرنے اور ساتھیوں کی بھرتی کے لیے استعمال کیا گیا۔ مارچ 2022 تک اس کے تقریبا 50,000 سبسکرائبرز ہیں۔ گروپ نے انتخابات پوسٹ کیے کہ گروپ کو آگے کس تنظیم کو نشانہ بنانا چاہیے۔ ایف بی آئی نے 21 مارچ 2022 کو معلومات کے لیے اپیل کی۔ فرد جرم کے مطابق، گروپ کا ماسٹر مائنڈ ایرون کرتاج تھا، جو انگلینڈ کے آکسفورڈ میں رہنے والا 16 سالہ تھا، اور ایک اور بنیادی رکن برازیل میں ایک نوعمر ہے۔ بلومبرگ کی ایک رپورٹ میں کہا گیا ہے کہ اس گروپ کے سات ارکان ہیں اور ممکنہ طور پر حال ہی میں تشکیل دیا گیا تھا۔ گرفتاریاں اور سزائیں 24 مارچ 2022 کو، 16 سے 21 سال کی عمر کے سات افراد کو سٹی آف لندن پولیس نے لیپسس $کی پولیس تحقیقات کے سلسلے میں گرفتار کیا۔ وائٹ کے فرضی نام سے گروپ کے ایک مبینہ ممتاز رکن کو آکسفورڈ، انگلینڈ میں گرفتار کیا گیا۔ اس کی شناخت مبینہ طور پر اس سے قبل ایک سابق ساتھی نے ظاہر کی تھی، اور تحقیقی گروپ یونٹ 221 بی سمیت مختلف گروہوں نے اس کی شناخت کرنے کی اطلاع دی تھی۔ ممتاز رکن پر 1 اپریل 2022 کو ایک 17 سالہ نوجوان کے ساتھ الزام عائد کیا گیا تھا۔ اسے ماہر نفسیات نے مقدمے کی سماعت کے لیے نااہل قرار دیا تھا، لیکن 7 ہفتوں کا عدالتی مقدمہ اگست 2023 تک جاری رہا، اور اس کے نتیجے میں 17 سالہ اور ممتاز رکن دونوں کو سزا سنائی گئی۔ تجزیہ گروپ کا فرض شدہ طریقہ کار مراعات یافتہ ملازمین سے اسناد حاصل کرکے متاثرہ تنظیم کے کارپوریٹ نیٹ ورک تک رسائی حاصل کرنے پر مبنی تھا۔ یہ اسناد کئی طریقوں سے حاصل کی گئیں، بشمول سم کے تبادلے جیسے طریقوں کا استعمال کرتے ہوئے مراعات یافتہ ملازمین کی بھرتی یا ہیکنگ۔ لیپسس $نے پھر حساس ڈیٹا حاصل کرنے کے لیے ریموٹ ڈیسک ٹاپ یا نیٹ ورک تک رسائی کا استعمال کیا، جیسے کسٹمر اکاؤنٹ کی تفصیلات یا سورس کوڈ۔ اس کے بعد گروپ نے متاثرہ تنظیم کو ڈیٹا افشا کرنے کی دھمکیوں کے ساتھ بھتہ لیا۔ نمایاں معاملات میں، بعد میں ڈیٹا جاری کیا گیا، اور معلومات ٹیلیگرام پر پوسٹ کی گئیں۔ لیپسس $نے اوبر کے اپنے ہیک میں سوشل انجینئرنگ کا حربہ استعمال کیا ہے جسے ملٹی فیکٹر تصدیق تھکاوٹ حملے کے نام سے جانا جاتا ہے۔ لیپسس $کی طرف سے استعمال کردہ طریقے 2023 کے وسط میں یو ایس سائبر سیفٹی ریویو بورڈ کی طرف سے جائزے کا موضوع تھے۔ حوالہ جات بیرونی روابط DEV-0537-سیکیورٹی ہیکر گروپوں پر کریبس